¿ Seguridad en las sesiones con varias pestañas abiertas en el navegador ?

[davidj]

Hola a todos,

Estoy diseñando una aplicación con php en la que se pueden registrar varios usuarios y tengo una duda referente a la seguridad.
Por lo que he podido comprobar, todas las pestañas (ventanas) del navegador comparten siempre la misma sesión, la duda es:

- ¿Si el usuario introduce ciertos datos en la página datos.php y abre otra pestaña del navegador con la misma página pero introduce otros diferentes , no se puede corromper registros de una pestaña y otra?
- ¿Cual sería una posible solución para que el usuario no pueda tener varias pestañas abiertas con la misma sesión ?

Un saludo!!!

[maycolalvarez]

esa es una de las ventajas de aplicar CSRF, porque siempre el ultimo token generado es el que tiene la prioridad de que es el permitido para almacenar los datos: si son el mismo form cuando el usuario guarde el segundo, al intentar guardar el primero el token del mismo no coincidirá con el último registrado en la variable de sesión.

PD: en algunos navegadores, por ejemplo FF, siempre conserva la misma cookie de sesión incluso abriendo otra instancia del ejecutable, (mientras este el proceso corriendo y hasta cerrarlo definitivamente), esto por ejemplo no pasa en IE7